DBADMIN
DBADMIN
角色是在安装数据库时分配给 dbadmin
用户的预定义角色。安装后,dbadmin
用户和具有
PSEUDOSUPERUSER
角色的用户可以将任何角色授予任何用户或非预定义角色。
例如,超级用户 dbadmin
创建角色 fred
并向 fred
授予 DBADMIN
角色:
=> CREATE USER fred;
CREATE USER
=> GRANT DBADMIN TO fred WITH ADMIN OPTION;
GRANT ROLE
在用户 fred
启用其 DBADMIN role
后,他可以通过创建用户 alice
来行使他的 DBADMIN
权限。因为 GRANT
语句包含 WITH ADMIN OPTION
,所以 fred 也可以将 DBADMIN
角色授予用户 alice
:
=> \c - fred
You are now connected as user "fred".
=> SET ROLE dbadmin;
SET
CREATE USER alice;
CREATE USER
=> GRANT DBADMIN TO alice;
GRANT ROLE
DBADMIN 权限
下表列出了 DBADMIN 角色支持的权限:
-
创建用户和角色,并向他们授予角色和权限
-
创建和删除架构
-
查看所有系统表
-
查看和终止用户会话
-
访问任意用户创建的所有数据